IT-Systemhaus der Bundesagentur für Arbeit

IT Product Security Specialist (m/w/div.) / REF279459Z

Stellenbeschreibung:

Stellendetails zu: IT Product Security Specialist (m/w/div.) / REF Z

Angebotsart: Arbeit

Arbeitgeber: Robert Bosch GmbH

Anstellungsart: Vollzeit

Befristung: unbefristet

Berufsbezeichnung: Bachelor Professional - IT (Informationssicherheit)

Stellenbeschreibung

Bei Bosch gestalten wir Zukunft mit hochwertigen Technologien und Dienstleistungen, die Begeisterung wecken und das Leben der Menschen verbessern. Unser Versprechen an unsere Mitarbeiterinnen und Mitarbeiter steht dabei felsenfest: Wir wachsen gemeinsam, haben Freude an unserer Arbeit und inspirieren uns gegenseitig. Willkommen bei Bosch.
Die Bosch Service Solutions GmbH freut sich auf eine Bewerbung!

Verantwortlichkeiten

  • Sie leiten das Product Security Programm: Sie integrieren Security in den SDLC, führen Threat Modeling durch und leiten Sicherheitsanforderungen für Features und Architekturänderungen ab.
  • Sie führen Risikoanalysen durch und priorisieren produktbezogene Risiken (Design, Abhängigkeiten, Compliance).
  • Sie arbeiten eng mit Product Managern zusammen, um Sicherheit in Produkt Roadmaps und Planungen zu integrieren.
  • Sie übernehmen eine Vermittlerrolle zwischen Governance und technischer Umsetzung: Sie definieren nicht nur Sicherheitsrichtlinien, sondern wirken auch aktiv bei deren Implementierung und Durchsetzung in verschiedenen Produkten mit.
  • Sie entwickeln und implementieren sicheres Tooling und Automatisierungsprozesse in CI/CD Pipelines (SCA, SAST/DAST, Secret Scanning).
  • Sie managen Vulnerability Triage und Remediation SLAs sowie nehmen an Incident Response bei produktsicherheitsrelevanten Vorfällen teil (Root Cause Analysen, Kundenkommunikation, langfristige Maßnahmen).
  • Sie überwachen neue regulatorische Anforderungen (z.B. EU Cyber Resilience Act, NIS2, Cybersecurity Labeling) und stellen die Compliance sicher.
  • Sie erstellen und führen Sicherheitsschulungen, Leitfäden und Enablement Initiativen für Engineering und Produktteams durch.
  • Sie berichten relevante Security Metriken und den Programmstatus an das Management.

Qualifikationen

  • 5–10 Jahre Erfahrung in Product Security, Application Security oder in Rollen mit Schwerpunkt Secure SDLC.
  • Fundierter technischer Hintergrund (Softwareentwicklung, Security Engineering oder Architektur).
  • Umfassendes Wissen über Bedrohungen und Schutzmaßnahmen (OWASP, Secure Design Patterns, Authentifizierungsmodelle, Supply Chain Risiken).
  • Erfahrungen mit Cloud Security oder relevanten Standards/Regelwerken (z.B. NIST SSDF, ISO 21434).
  • Praxis im Threat Modeling (STRIDE oder vergleichbar) sowie im Umgang mit Risikobewertungsframeworks.
  • Sicherer Umgang mit Entwicklungstools sowie mit agilen und DevOps Umgebungen.
  • Starke Stakeholder‑Kommunikation über alle Ebenen hinweg, um klare Abstimmung und effektive Zusammenarbeit sicherzustellen.
  • Hohe Eigenmotivation und Selbstständigkeit.
  • Starkes Verantwortungsbewusstsein.
  • Proaktive Arbeitsweise.
  • CISM oder CISSP von Vorteil, aber nicht zwingend erforderlich.
  • Fließende Deutsch‑ und Englischkenntnisse in Wort und Schrift.

Zusätzliche Informationen

Ihre Ansprechpartner bei Fragen zum Bewerbungsprozess:
Fachbereich: Hr. Andreas Thiele
Personalabteilung: Frau Simone Hotz

Hinweis: Die dargestellten Zeichen enthalten keine Umlaute (ä, ö, ü oder ß), Sonderzeichen oder Leerzeichen.

#J-18808-Ljbffr
NOTE / HINWEIS:
EnglishEN: Please refer to Fuchsjobs for the source of your application
DeutschDE: Bitte erwähne Fuchsjobs, als Quelle Deiner Bewerbung

Stelleninformationen

  • Veröffentlichungsdatum:

    03 Mai 2026
  • Standort:

    Berlin

    Einsatzort:

    Kreis Nordfriesland, Fachdienst Personal
  • Typ:

    Vollzeit
  • Arbeitsmodell:

    Vor Ort
  • Kategorie:

  • Erfahrung:

    2+ years
  • Arbeitsverhältnis:

    Angestellt

KI Suchagent

AI job search

Möchtest über ähnliche Jobs informiert werden? Dann beauftrage jetzt den Fuchsjobs KI Suchagenten!